プライバシーポリシー
施行日:2026年6月17日
1. 事業者情報
InterMIND(以下「本サービス」)は、リアルタイム音声翻訳を備えたミーティングプラットフォームです。intermind.com および InterMIND モバイルアプリで提供しており、以下の事業者が運営しています。
Golden Fish Computer Systems & Communication Equipment Software Design L.L.C(以下「Golden Fish LLC」「当社」)、Office No. OF 405-070, Building PR1005 - OF405, Port Saeed, Dubai, United Arab Emirates。
本サービスを通じて処理される個人データについて、Golden Fish LLC はデータ管理者(コントローラー)として行動します。ただし、お客様の組織が当社との個別の契約に基づいて InterMIND を利用している場合は、その組織が管理者となり、当社はその組織に代わってデータを処理します(データ処理補足契約を参照してください)。
発行者および知的財産権の保有者: MindMeeting OÜ(エストニア)、Juhkentali 8, Tallinn 10132, Estonia。サービス運営者および契約当事者: Golden Fish Computer Systems & Communication Equipment Software Design L.L.C(アラブ首長国連邦)。InterMIND モバイルアプリは、本サービスを運営し、本サービスを通じて処理される個人データに責任を負う Golden Fish LLC に代わり、同社からのライセンスに基づき MindMeeting OÜ が公開しています。
両社の登録番号、ライセンスの詳細、および各国政府の公式登記簿へのリンクは、会社情報ページに掲載しています。
プライバシーに関する連絡先: privacy@intermind.com
EU/EEA 代理人(GDPR 第27条): MindMeeting OÜ(Juhkentali 8, Tallinn 10132, Estonia)は、GDPR 第27条に基づき、欧州連合における当社の代理人を務めます。EU/EEA のユーザーおよび監督機関は、データ保護に関する事項について、privacy@intermind.com(件名に「EU representative」と記載)から当社の代理人に連絡できます。
本ポリシーの対象は intermind.com と InterMIND アプリのみです。コーポレートサイト mind.com は別途運営されており、独自のポリシーがあります。
2. 収集する情報とその目的
| 情報 | 詳細 | 目的 | 法的根拠 |
|---|---|---|---|
| アカウントデータ | メールアドレス、表示名、プロフィール写真、言語設定 | アカウントの作成と運用 | 契約 |
| ミーティングの音声・映像 | 通話中のライブストリーム — 一時的に処理され、保存されません(§3を参照) | 通話の実行:伝送、音声認識、リアルタイム翻訳 | 契約 |
| 文字起こし | 認識・翻訳された発話と話者名 | ライブ字幕・翻訳。ミーティング後、削除するまで参加者が利用可能 | 契約 |
| 録画とファイル | お客様が開始したミーティングの録画、チャットの添付ファイル、ドキュメント | お客様のコンテンツをお客様と参加者が利用できるようにするため | 契約 |
| AIによるミーティング要約 | ミーティングの文字起こしを、ミーティング終了時に一度だけ送信してダイジェストを生成します | ミーティング後に、ミーティングチャットへ要約を投稿するため | 正当な利益(本ポリシーで開示) |
| ドキュメント翻訳 | 翻訳のために送信されたドキュメントの内容 | お客様の依頼によるドキュメントの翻訳 | 契約 |
| チームステータスページ | これを含むプランの場合(Basic には含まれません):各ミーティングリキャップの内容(リキャップのバージョンごとに一度、組織が選択したAIブレーン(§3)へ送信)、そこから導き出された事実(依頼、約束、タスク、決定事項、質問、問題、リスク、金額)とリキャップからの逐語引用、ミーティングで発言されたとおりの人物名(誰が依頼し、誰が約束し、誰が担当で、どの顧客または取引先か)、担当者名とメンバーアカウントの対応付け、管理者が記入する目標。チームチャンネル内のメッセージ(リンクによる即席ミーティングは対象外)は、そのチャンネルおよび同じタグを共有するチャンネルの未完了のタスクや約束と照合するため一度だけ読み取られます。項目が完了したと述べるメッセージは、そのメッセージの逐語的な一節とともに項目を完了にし、メッセージへのリンク付きでページに表示されます。ページが読み取るチャンネルには、Mia から一度だけお知らせが届きます | 組織自身の業務(未完了のタスク、問題、依頼、関係する金額)の状況を、組織のメンバーと、接続されたAIアシスタントを通じて示すため。ページが評価するのは業務であり、人ではありません。個人を評価・順位付け・スコア化するものはありません。メンバーが見られるのは、自分が主催または参加したセッションの事実と、自分に割り当てられた行のみです。管理者は組織のページを閲覧できます。事実は、元となったリキャップと同じ期間だけ保持されます(§6) | 自組織の業務を把握するという、管理者である組織の正当な利益 — 当社はDPAに基づき組織に代わって処理します。組織は、利用規約(§5「チームステータスページ」)に従い、このページを含むプランを選択します |
| チャットメッセージ | メッセージの本文と編集履歴。即席ミーティングのチャットは通話の終了時に消去されます | メッセージング | 契約 |
| 請求データ | 氏名、メールアドレス、請求先住所、サブスクリプションと利用の記録。カード番号が当社のシステムを通ることはありません — 決済は Stripe が処理し、特定の国の購入者については、販売者(Merchant of Record)としてサブスクリプションを販売する Paddle が処理します。アクティブメンバー単位で課金されるプランでは、更新のたびに、直近28日間にアクティブだったメンバーを数えます。アクティビティとは、当社のサーバーに記録される操作(ミーティングへの参加、チャットメッセージの送信、Mia への問いかけ)を指し、接続されたAIアシスタントを通じてお客様として行われたツール呼び出しも、アクティブメンバー単位の課金ではアクティビティとして数えられます(「アシスタントのアクティビティ」を参照) | 有料プランの課金。税務・会計上の義務の履行 | 契約、法的義務 |
| アシスタントのアクティビティ | AIアシスタント(Claude、ChatGPT、Copilot、Gemini、その他の MCP クライアント)をお客様のアカウントに接続した場合:アカウントID、最後にツール呼び出しが成功した時刻、ツール名と呼び出し元のアシスタント、対象のワークスペース。お客様が尋ねた内容や受け取った回答は、一切記録しません | 請求のためにワークスペースのアクティブメンバーとして数えること、およびワークスペースの管理者に最後のアクティビティ日時を表示すること | 契約 |
| 利用状況の分析 | 製品イベント、セッションリプレイ、エラートレース。ブラウザでは、クッキーバナーで同意した場合にのみ取得されます(分析は初期設定でオフ)。iPhone、Android、Windows、macOS 向けの InterMIND アプリでは、開いた画面や機能が初期設定で取得され、設定でいつでもオフにできます。ミーティングやチャットの内容は一切取得しません | 製品の改善、エラーの修正 | 同意(ブラウザの分析)、正当な利益(アプリの利用統計、エラー監視) |
| アカウント記録 | 当社のサーバーに記録されるアカウントイベント(登録、サブスクリプションや支払いの変更、API の利用)の事実と時刻。アカウントIDに紐づけられ、クッキーや閲覧データは含みません | 登録数と有料転換の集計、製品利用状況の測定 | 正当な利益 |
| サービス診断 | 障害に関する技術的な事実を、当社自身のサーバーに記録します。たとえば、通話中に受信音声が途絶えたこと、メディアの再接続回数、新規アカウントのリクエストの失敗などです。数値と識別子のみで、会話の内容は一切含みません。分析プロバイダには送信されず、クッキーの選択にも左右されません | 人同士の音声が聞こえなくなる障害や、本サービスを利用できなくなる障害の検知と修正 | 正当な利益 |
| トランザクションメール | メールアドレス、ワンタイムのサインインコード、通知 | サインインとサービス通知 | 契約 |
| 製品メール | メールアドレス、アカウントの経過期間、ミーティングを開催したことがあるか、配信状況(配信済み/バウンス) | 登録後の数通の短いメールと、月1回の製品アップデート。すべてのメールにワンクリックの配信停止リンクが付いており、設定 → 詳細設定 → プライバシーからオフにすることもできます | 正当な利益 |
| 営業・問い合わせ | お問い合わせ・パートナーフォームから送信された氏名、メールアドレス、会社名、メッセージ | お問い合わせへの回答 | 正当な利益 |
| ゲストの退出時リクエスト | リンクでミーティングに参加したゲストが、通話後に自分を追加するようホストに依頼した場合:ゲストがミーティングで使った名前、入力したメールアドレス、言語、該当のミーティング。これらはホスト向けにそのミーティングとともに保存されます。代わりにアカウントを作成してミーティングを残したゲストは、その1セッションのリキャップの閲覧者として記録されます | ホストがゲストを追加できるようにすること、およびアカウントを作成したゲストに、そのセッションのリキャップを本人の言語で提供すること | 契約 |
当社は個人データを販売せず、お客様のミーティングの内容をAIモデルの学習に使用することもありません。
Google ユーザーデータ
InterMIND が Google API からデータを受け取るのは、お客様ご自身が Google の機能を接続した場合に限られ、その機能のためにのみ使用します。
- Google でサインイン — アカウントの作成と運用のための、メールアドレス、氏名、プロフィール写真。
- Google Calendar — お客様が所有する予定:InterMIND はミーティングを表示するために予定を読み取り、InterMIND 自身が作成した予定のみを作成または取り消します。
- Google Drive — Google のファイルピッカーで選択し、ミーティングまたはチャットにリンクしたファイルのみ。InterMIND が共有するのはリンクであり、ファイルではありません。内容は Google Drive に残り、AIによる要約は行われません。
- Google Workspace ディレクトリ — 管理者がインポートした場合の、組織のユーザーの読み取り専用リスト。
- Google Workspace Studio 向け InterMIND アドオン — Google のデータは一切読み取りません。権限は、お客様が貼り付けた API キーで intermind.com に接続することのみです。
Google Workspace API から受け取った生データまたは派生ユーザーデータの使用は、制限付き使用(Limited Use)の要件を含め、Google API サービスのユーザーデータに関するポリシーおよび Google Workspace API ユーザーデータおよびデベロッパーポリシーに準拠します。当社は、Google ユーザーデータ(生データ、集計データ、派生データを問わず)を、基盤モデルや汎用のAI・機械学習モデルの作成、学習、改善のために使用、転送、販売することはありません。当社は、お客様が接続した機能の提供に必要な場合、法令を遵守するため、または同等の保護を伴う合併・買収の一環である場合を除き、Google ユーザーデータを第三者に転送しません。また、お客様の許可がある場合、セキュリティ上の目的がある場合、または法令を遵守するために必要な場合を除き、人間がそのデータを閲覧することはありません。
YouTube API サービス
InterMIND は YouTube API サービスを、当社自身の製品動画を当社自身の YouTube チャンネルに公開し、そのタイトル、説明、字幕、再生リストを最新の状態に保つという1つの目的のためにのみ使用します。これは当社自身の Google アカウントのもと、ユーザーには配布されない社内ツールから実行されます。お客様やその他の視聴者に関するデータは読み取らず、YouTube API サービスを通じて取得したデータは、保存、第三者との共有、広告への利用のいずれも行いません。intermind.com に埋め込まれた製品動画は、YouTube 自身のプレーヤーがプライバシー強化モード(youtube-nocookie.com)で再生します。視聴中に YouTube が収集する情報については Google プライバシーポリシーに記載されており、動画を視聴することで YouTube 利用規約にも同意したものとみなされます。当社のツールに YouTube チャンネルへのアクセスを許可した Google アカウントは、Google セキュリティ設定ページからいつでもその許可を取り消せます。
3. ミーティングの処理方法
- 音声および映像のストリームは保存されません。 伝送、音声認識、翻訳のために当社のメディアインフラ(ドイツとフランスでホスト)を通過し、通話の間だけ存在します。上記に記載したもの、すなわち文字起こし、お客様が明示的に開始した録画、チャットのみが保存されます。
- AI機能(ミーティングリキャップ、ドキュメント要約、文章作成アシスタント、Ask AI)は、組織が選択したAIゲートウェイで動作します。初期設定は EU データゾーンの Azure OpenAI(Microsoft)で、選択により、EU マルチリージョンエンドポイントの Google Vertex AI、またはフランクフルトの Amazon Bedrock(AWS)を利用できます。いずれも当社自身のテナント内で、プロバイダのデータ処理条件に基づいて動作し、お客様のコンテンツによる学習は行われません。組織が自ら運用するエンドポイントを利用することもできます。組織はAI機能をオフにでき、その場合も文字起こしと翻訳は引き続き動作します。
- 録画は参加者に表示されます。 会話を録画または文字起こしする際は、お客様に適用される法令を遵守する責任をお客様が負います(参加者全員の同意を必要とする法域もあります)。
4. データの共有先(サブプロセッサ)
当社は、限られた数のインフラおよびサービスプロバイダを利用しています。各プロバイダの目的、処理リージョン、保護措置を含む、バージョン管理された完全なリストは /legal/subprocessors で公開しています。当社のインフラで確認した要点は次のとおりです。
- アプリケーションのホスティング、データベース、リアルタイムサーバー、オブジェクトストレージ、分析、エラー監視は、すべて EU(フランクフルト、パリ、EU マルチリージョンのストレージ)で稼働しています。
- ミーティングのメディア、音声認識、翻訳は、ドイツとフランスのインフラで稼働しています。
- AI機能(§3)は、当社自身のテナント内で、Microsoft、Google、Amazon Web Services の EU リージョンで稼働しています。
- Stripe(決済)、Google/Microsoft(任意の OAuth サインイン)、および EU でホストされる一部のプロバイダの法人は、米国に拠点があります。これらは標準契約条項(SCC)および/または EU-米国データプライバシーフレームワークの対象です。
- Paddle(特定の国での販売者としての決済)は英国に拠点があり、英国に対する十分性認定の対象です。
5. 国際的なデータ移転
処理は初期設定で EU 内で行われます(§4を参照)。プロバイダの法人が EU/EEA の外にある場合、移転は標準契約条項または十分性認定の仕組みによって保護されます。
Golden Fish LLC が設立されているアラブ首長国連邦には包括的なデータ保護法がありますが、EU の十分性認定の対象ではありません。個人データが EEA 外の国からアクセスされる、またはそこへ移転される場合(本サービスの管理のための当社によるアクセスを含む)、当社は GDPR 第5章に基づく適切な保護措置(標準契約条項、および該当する場合は EU-米国データプライバシーフレームワーク)に加え、通信時および保存時の暗号化、EU に固定されたストレージと処理といった補完的な技術的措置に依拠します。関連する保護措置の写しは、privacy@intermind.com に請求すれば入手できます。
6. データの保持
当社は、お客様のコンテンツ(ミーティングの録画、文字起こし、翻訳、チャットメッセージ)を、お客様がいつでも利用できるよう、アカウントまたはチームワークスペースが有効である間、保持します。保持期間はお客様が管理できます。個々の録画、チャンネル、メッセージはいつでも削除でき、アカウントを削除すると、有効なサブスクリプションの解約とともに、関連するすべてのコンテンツがデータベースとストレージから完全に消去されます。当社はコンテンツに自動的な有効期限を設けておらず、保持期間はお客様が決定します。
一部のデータは、運用上の理由から一時的にのみ保持されます。アカウントデータのエクスポートは削除までの7日間利用でき、匿名のゲストセッションは24時間以内に消去され、ワンタイムのメール確認コードは有効期限が切れると消去されます。ゲストのミーティング追加リクエストはそのミーティングとともに削除され、ゲストが持つセッションのリキャップの閲覧者記録は、そのセッションまたはミーティング、あるいはアカウントとともに削除されます。
チームステータスページのために導き出された事実は、元となったリキャップと同じ期間だけ保持されます。セッションの成果物を削除するとその事実も削除され、ワークスペースまたはアカウントを削除するとすべてが削除されます。チームステータスページをオフにすると抽出が一時停止され、保存済みの事実は非表示になりますが、削除はされません。
7. お客様の権利
お客様の法域(GDPR を含む)に応じて、お客様には、ご自身のデータへのアクセス、訂正、消去、エクスポートを求める権利、特定の処理に異議を唱えまたは制限する権利、およびいつでも同意を撤回する権利があります。
このうち2つはセルフサービスで、即時に反映されます。
- 消去 — 設定でアカウントを削除します。これによりデータベースとストレージからお客様のデータが完全に削除され、有効なサブスクリプションが解約されます。
- データポータビリティ — 設定から、アカウントデータの全体を ZIP アーカイブとしてエクスポートできます(ダウンロードリンクの有効期間は7日間)。
その他のご依頼は、privacy@intermind.com までご連絡ください。EU/EEA にお住まいの場合は、お住まいの地域の監督機関に苦情を申し立てることもできます。アラブ首長国連邦にお住まいの場合は、UAE 個人データ保護法(2021年連邦政令法第45号)に基づく同等の権利があり、同じ連絡先を通じて行使できます。
8. クッキーと分析
ブラウザでは、必須ではないクッキーや分析が動作する前に同意をお尋ねするため、同意管理プラットフォーム(Usercentrics)を使用しています。分析(PostHog、EU クラウド)とセッションリプレイは初期設定でオフで、お客様がオプトインした場合にのみ開始されます。選択内容は、フッターのクッキー設定リンクからいつでも変更できます。必須クッキー(セッション、セキュリティ)には同意は不要です。
iPhone、Android、Windows、macOS 向けの InterMIND アプリにはクッキーはありません。利用統計(開いた画面や機能、およびデスクトップアプリではアプリ内のご自身の画面のリプレイ。ミーティングやチャットの内容は一切含みません)は初期設定でオンで、設定からいつでもオフにできます。この取得は、製品を改善するという当社の正当な利益に基づいています。当社のサーバーに記録されるアカウントイベント(登録や支払いなど)はクッキーに基づくものではなく、どちらの選択にも左右されません。上記の表の「アカウント記録」をご覧ください。
9. セキュリティ
すべての通信に TLS を使用(HTTPS/WSS、平文へのフォールバックなし)。データベースとオブジェクトストレージは保存時に暗号化。パスワードは保存しません(ワンタイムのメールコードまたは OAuth のみ)。HTTP-only のセッションクッキー。サーバー側でのロールの強制。発話テキストはクライアント側のログから除去。環境ごとに分離されたデータベース。
10. 子どもについて
本サービスは子どもを対象としていません。本サービスを利用するには16歳以上である必要があります。お住まいの国での成年年齢(アラブ首長国連邦では18歳)に達していない場合は、親権者または法定後見人の同意と監督のもとでのみ、本サービスを利用できます。当社は、該当する年齢に満たない子どもから個人データを故意に収集することはありません。子どもが当社に個人データを提供したと思われる場合は、privacy@intermind.com までご連絡ください。当社はそのデータを削除します。
11. 本ポリシーの変更
当社は、変更内容を本ページに掲載し、施行日を更新します。重要な変更については、製品内またはメールでお知らせします。
12. お問い合わせ
Golden Fish Computer Systems & Communication Equipment Software Design L.L.C — Office No. OF 405-070, Building PR1005 - OF405, Port Saeed, Dubai, United Arab Emirates。メール:privacy@intermind.com